Slope hovorí, že „žiadne presvedčivé dôkazy“ o väzbách na hacknutie peňaženky Solana v hodnote 5 miliónov dolárov

Slope povedal, že by to fungovalo na vypátranie hackera, získanie ukradnutých aktív a na úplné uzdravenie používateľov.

Slope vlastní kritickú zraniteľnosť peňaženky

Spoločnosť Slope priznala závažnú bezpečnostnú chybu vo svojej mobilnej peňaženke Solana.

In štvrtkové vyhlásenie, poskytovateľ peňaženky Solana tretej strany pripustil, že našiel zraniteľnosť v implementácii Sentry Service na svojej mobilnej peňaženke, ktorá neúmyselne zaznamenávala citlivé údaje. Firma však uviedla, že neexistuje „žiadny presvedčivý dôkaz“, s ktorým by táto zraniteľnosť súvisela exploit 3. augusta, kedy bolo vyčerpaných viac ako 9,232 5 adries Solana za viac ako XNUMX miliónov dolárov.

„Hoci audítori neposkytli žiadne presvedčivé dôkazy, ktoré by spájali zraniteľnosť Slope s exploitom, jej samotná existencia ohrozila množstvo aktív,“ uviedol vývojár peňaženky vo vyhlásení, pričom sa ospravedlnil svojim používateľom a sľúbil, že bude pracovať na nájdení hackerom, vymáhaním prostriedkov a úplnosťou používateľov.

Po zneužití Solana v hodnote 5 miliónov dolárov začiatkom tohto mesiaca odborníci na bezpečnosť špekuloval na Twitteri, že incident pravdepodobne zahŕňal „útok dodávateľského reťazca“ na peňaženky Solana. Čoskoro potom údajne niekoľko bezpečnostných detektívov nájdených že Slope unikol súkromné ​​kľúče svojich používateľov tým, že ich zaznamenal obyčajný text on Hliadkaservery používateľa. Teraz Slope priznal – aj keď nejednoznačne – túto zraniteľnosť, ale poprel nájdenie presvedčivých dôkazov, že „všetky bezpečnostné vrstvy“ boli ohrozené.  

Podľa Slope nezávislé audity odhalili, že počet hacknutých adries je výrazne vyšší ako počet adries vystavených tejto zraniteľnosti, čo vyvoláva otázky, či je s exploitom spojený aj ďalší, stále nezaznamenaný vektor útoku.

Slope uviedol, že nezávislí audítori nenašli žiadne ďalšie bezpečnostné problémy a že čoskoro poskytne viac podrobností o opatreniach na obnovu majetku pre obete postihnuté zneužitím.

Zverejnenie: V čase písania tohto článku vlastnil autor tohto článku ETH a niekoľko ďalších kryptomien.